Katalog podatności CVE

SeaWell Networks Spectrum SDC w wersji 02.05.00 posiada domyślne hasło 'admin' dla konta 'admin'.

Funkcja AMF3CD_AddProp w pliku amf.c w RTMPDump 2.4 umożliwia zdalnym serwerom RTMP Media wykonanie dowolnego kodu.

W pakiecie inspircd dla Debiana występuje podatność na niedobór bufora przed wersją 2.0.5-1+deb7u1 dla wheezy oraz przed wersją 2.0.16-1 dla jessie i sid. Problem ten jest wynikiem niekompletnego rozwiązania podatności CVE-2012-1836.

Rozszerzenie 'Smart related articles' w wersji 1.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL w pliku dialog.php. Atakujący musi wykorzystać zmienną search_cats w metodzie POST, aby przeprowadzić atak.

W systemie Unitrends Enterprise Backup przed wersją 9.0.0 odkryto problem w pliku api/includes/systems.php. Wprowadzone przez użytkownika dane nie są odpowiednio filtrowane przed przekazaniem do funkcji popen, co umożliwia zdalne wykonanie kodu.

Użytkownik bez uprawnień w Unitrends Enterprise Backup przed wersją 9.0.0 może uzyskać uprawnienia roota poprzez modyfikację ciasteczka 'token' wydawanego podczas logowania.

Podatność SQL injection w pliku mgr.login.php w Ktools.net Photostore przed wersją 4.7.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email w akcji recover_login.

Wielokrotne podatności typu SQL injection w TeamPass 2.1.24 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji action_on_quick_icon do item.query.php lub (2) order oraz (3) direction w akcjach (a) connections_logs, (b) errors_logs lub (c) access_logs do view.query.php.

W Apache Tomcat Connectors (mod_jk) przed wersją 1.2.42 występuje przepełnienie bufora.

W SolarWinds Log & Event Manager (LEM) przed wersją 6.3.1 Hotfix 4, dostęp do systemu menu przez usługę SSH z domyślnymi danymi logowania 'cmc' i 'password' umożliwia atakującemu wykorzystanie luki w funkcji restrictssh. Dzięki temu atakujący może wydostać się z ograniczonej powłoki.

Wtyczka Spider Event Calendar przed wersją 1.5.52 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana poprzez parametr order_by w plikach calendar_functions.php lub widget_Theme_functions.php.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript2 NetStream. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w ActionScript2 podczas tworzenia właściwości getter/setter. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność na korupcję pamięci w parserze SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność na korupcję pamięci w parserze kodu ActionScript2. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w wewnętrznym obiekcie skryptowym. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych oraz 15.023.20070 i wcześniejszych ma podatność na korupcję pamięci w silniku JavaScript. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Wersje Adobe Campaign do Build 8770 mają lukę w walidacji danych wejściowych, która może być wykorzystana do odczytu, zapisu lub usunięcia danych z bazy danych Campaign.

Na niektórych urządzeniach Brother występuje problem z autoryzacją, polegający na dołączaniu ważnego ciasteczka AuthCookie w odpowiedzi HTTP po nieudanej próbie logowania.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.